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Die f olgenden Angabon sind den vom 

© Vorrichtung zur Erkennung einer Fehlfunktion 
® Es wird eine Vorrichtung zur Erkennung einer Fehlfunk- 
tion beschrieben, bei der wenigstens zwei Sensoren mit 
derselben Versorgungsspannung verso rgt werden. Die 
Ausgangssignale der Sensoren werden uber Analog-Ein- 
gange bzw. analoge Signalwandler einem Mikrocompu- 
ter zugefuhrt, der die Spannung, die an den Analog-Ein- 
gangen anliegt, auswertet und einen Fehler erkennt, so- 
fern sich die Spannungen am Eingang mit Pull-Up-Schal- 
tung und am Eingang mit Pull-Down-Schaltung beide in 
die gleiche Richtung an vorgebbare Plausibilitatsgrenzen 
annahern. 
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Beschreibung 



Die Erfindung betrifft erne Vorrichtung zur Erkennung ei- 
ner Fehlfiinktion mit den Merkmalen des Anspruchs 1. 

Stand der Technik 

Es ist bekannt, die Funktionsfahigkeit wesentlicher Kom- 
ponenten einer sicherheitskrinschen Einrichtung zu Uberwa- 
chen. Dies gilt insbesonders bci Fahrzeugen, dercn Motor 
mit Hilfe eines Steuergerates geregelt wird, wobei das Steu- 
ergerat die fur die Regelung benotigen GroBen von einer 
Vielzahl von Sensoren geliefert bekomrnt. Damit bei Ausfall 
oder Fehlfunktion eines dieser Sensoren oder bei einem 
moglicherweise auftretenden KurzschluB das Auftreten ei- 
ner Fehlfunktion erkannt wird, werden iiblicherweise Plau- 
sibilitatsuntersuchungen durchgefuhrt, die beispielsweise 
im Steuergerat des Fahrzeugs bzw. in einem Mikroprozessor 
des Steuergerates ablaufen. 

Eine Vorrichtung zur Erfassung einer verandcrlichen 
GroBe mit Hilfe eines geeigneten Sensors, bei der laufend 
uberpruft wird, ob die Ausgangssignale des Sensors plausi- 
bel sind, wird in der DE-OS 42 35 880 beschrieben. Bei die- 
ser bekannten Vorrichtung werden die Ausgangssignale von 
wenigstens zwei Sensoren, die dieselbe BetriebsgroBe erfas- 
sen, miteinander verglichen. Die Sensoren sind dabei zwei 
identische Potentiometer zur Bestimmung der Fahrpedal- 
stellung oder der Drosselklappenstellung bei einer Brenn- 
kraftmaschine. Treten Abweichungen zwischen den Aus- 
gangssignalen der Sensoren auf, die vorgebbare Grenzwerte 
zu groBeren oder kleineren Werten iiber- bzw. unterschrei- 
ten, wird auf eine Fehlfunktion erkannt und ggf. eine ent- 
sprechende Anzeige ausgelost. Auch Kurzschlusse nach 
Versorgungsspannung oder nach Masse lassen sich mit einer 
solchen bekannten Vorrichtung erkennen. 

Vorteile der Erfindung 



konnen und dann aus der "Qberwachung zweier Sensorsi- 
gnaleingange erkannt wird, daB die Versorgungsspannung 
fur alle Sensoren funktionsfahig ist In vorteilh after Weise 
handelt es sich bei den Eingangen um Analogeingange bei 

5 einem Mikrocomputer. 

Werden Fehler erkannt, laBt sich ggf. ein Notbetrieb 
durchfuhren, bei dem die als fehlerhaft erkannten Signale 
durch Ersatzsignale ersetzt werden. Wird die Erfindung im 
Zusammenhang mit Kraftfahrzeugen eingesetzt, kann in 

10 vorteilhafter Weise ein Notlauf des Fahrzeugs stattfinden so- 
fern eine ausreichende Zahl von betriebsrelevanten Signalen 
vorliegt. Erkannte Fehler konnen in vorteilhafter Weise in 
einen Fehlerspeicher eingetragen werden und bei einer Feh- 
leranalyse im Servicefall abgerufen werden. 

15 Besonders vorteilhaft ist, die Uberwachung der Versor- 
gungsspannung mittels eines elektrischen Rationality 
Checks zwischen einem Drucksensor und einem Hohenge- 
ber bei einer Brennkraftmaschine durchzufuhren. Werden 
die elektrischen Plausibilitatsgrenzen der beiden Analog- 

20 Eingange der Sensoren bzw. Geber zum Steuergerat in die 
gleiche Richtung verletzt, liegt ein KurzschluB der Versor- 
gungsspannung nach Masse oder nach der gegeniiber der 
Sensorversorgungsspannung erhohten Batteriespannung 
vor, unter der Voraussetzung, daB der Analog-Eingang des 

25 Drucksensors eine Pull-Up-Schaltung und der Analog-Ein- 
gang des Hohengebers eine Pull-Down-Schaltung umfaBt. 

Zeichnung 

30 Ein Ausfuhrungsbeispiel der Erfindung ist in der Zeich- 
nung dargesteilt und wird in der nachfolgenden Beschrei- 
bung naher erlautert. Dabei zeigt 

Fig. 1 ein Blockschaltbild eines elektronischen Motor- 
steuergerates einschlieBlich der wesentlichen Eingangs- und 
35 Ausgangskomponenten und 

Fig. 2 zeigt schematisch MC- Analogeingange mit einem 
Pull-Up- und einem Pull-Down- Widerstand. 



Die erfindungsgemaBe Vorrichtung mit den Merkmalen 
des Anspruchs 1 hat den Vorteil, daB besonders sicher er- 40 
kannt wird, wenn Fehler in der Spannungsversorgung fur 
einzelne Sensoren auftreten. Solche Fehler konnen Kurz- 
schlusse nach Masse oder nach Batteriespannung in einem 
Kraftfahrzeug sein. In vorteilhafter Weise lassen sich gene- 
rell Kurzschlusse nach Masse oder nach einer Spannung, die 45 
hoher als die Versorgungsspannung fur die Sensoren ist, er- 
kennen. 

Erzielt werden diese Vorteile indem bei der erfindungsge- 
maBen Vorrichtung zur Erkennung einer Fehlfunktion eine 
Oberwachung der Versorgungsspannung derart erfolgt, daB 50 
wenigstens zwei Sensoren iiber je einen Eingang mit der 
Auswerteeinrichtung, die auch die MeBgroBe aus den Aus- 
gangssignalen ermittelt, verbunden werden und diese Ein- 
gange so ausgestaltet sind, daB sie einmal eine Pull-Up- 
S chaining und einmal eine Pull-Down-Schaltung aufweisen. 55 
Die an den beiden unterschiedlichen Eingangen anstehen- 
den Spannungen, die von jeweils einem Sensor geliefert 
werden, werden einer Plausibilitatsuntersuchung unterwor- 
fen und sofern beide elektrischen Plausibilitatsgrenzen in 
die gleiche Richtung verletzt werden, wird auf eine Fehl- 60 
funktion erkannt In vorteilhafter Weise laBt sich damit er- 
kennen, ob ein KurzschluB der Versorgungsspannung nach 
Masse oder nach der gegeniiber der Versorgungsspannung 
hoheren Spannung vorliegt. 

Weitere Vorteile der Erfindung werden durch die in den 65 
Unteranspriichen angegebenen MaBnahmen erzielt. Dabei 
ist von Vorteil, daB auch mehr als zwei Sensoren an eine ge- 
meinsame Versorgungsspannung angeschlossen werden 



Beschreibung 

Sensoren, die in Kraftfahrzeugen eingesetzt werden und 
mit einer stabilisierten 5 Volt-Spannung versorgt werden, 
sind beispielsweise: 

Hallgeber, die als Phasengeber dienen, oder als Getriebe- 
/Kupplungs-Inkrementgeber eingesetzt werden oder als 
Drehzahlgeber oder als Radsensoren usw., 
Potentiometer, beispielsweise Pedal wertgeber, Drosselklap- 
penpotentiometer oder Tankfullstandsgeber, 
Drucksensoren, beispielsweise Saugrohrdrucksensoren oder 
Hohengeber usw. 

Dabei werden iiblicherweise mehrere Sensoren von einer 
gemeinsamen stabilisierten 5 Volt Spannung versorgL 

Eine "Qberwachung der Versorgungsspannungen ist fur si- 
cherheitskritische und antriebsstrangschadigende Folgen bei 
einer defekten Sensorversorgung unerlaBlich. Darnit konnen 
Kurzschlusse nach Masse oder nach Batteriespannung er- 
kannt werden. Wird eine defekte Sensorversorgung recht- 
zeitig erkannt, konnen iiber ein entsprechendes Notlaufkon- 
zept MaBnahmen eingeleitet werden, um kritische Folgere- 
aktionen zu verhindern. Bei einem solchen KurzschluB sind 
typischerweise mehrere Sensoren gleichzeitig gestort. Ein 
erkannter Fehler kann in einen Fehlerspeicher eingetragen 
werden und erhohte Diagnosefahigkeit bei der Fehlerana- 
lyse im Service. Zur Uberwachung der Sensorversorgungs- 
spannung sind zwei grundsatzliche Verfahren moglich. 

In einer ersten Form der Uberwachung wird jede stabili- 
sierte Versorgungsspannung uber einen eigenen MC-Ana- 
log-Eingang in das Steuergerat eingespeist und vom Steuer- 
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gerat auf seinen Sollwert gepriift Bei einer vorgebbaren Ab- 
weichung wird ein Fehler in der Versorgungsspannung er- 
kannt Dieses Verfahren erfordert eine groBere Anzahl von 
MC-Analog-Eingangen und damit einen hohen Hardware- 
aufwancL 

In einer zweiten Form der Uberwachung werden mehrere 
Sensoren von einer gemeinsamen stabilisierten Versor- 
gungsspannung versorgt Dann kann iiber eine geeignete 
Verteilung der Sensoren auf die verschiedenen Verso rgungs- 
spannungen einfach und zuverlassig auf KurzschluB einer 
der Versorgungsspannungen riickgeschlossen werden, in 
dem Rationality Checks zwischen den Sensoren durchge- 
fuhrt werden. Beispielhaft erfolgt die Spannungsversorgung 
und die Kombination mit entsprechenden MC-Eingangen 
wie in den Fig. 1 und 2 dargcstellt. 

In der Fig. 1 sind beispielhaft die fur das Verstandnis der 
Erfindung wesentlichen Teile einer elektronischen Steue- 
rung einer Brennkraftmaschine als Blockschaltbild darge- 
stellt. Im einzelnen sind dies das elektronische Steuergerat 
10, das als zentrale Einheit einen Mikrocomputer 11 mit in- 
tegriertem, in der Zeichnung nicht dargestelltein Analog- 
/Digital-Wandler umfaBt. Dem Mikrocomputer werden bei- 
spielsweise uber Hngangsstufen 12 bis 20 die fur die Rege- 
lung der Brennkraftmaschine erforderlichen Informationen 
zugefuhrt. Die Informationen werden mit Hilfe geeigneter 
Sensoren 26 bis 30 und 32 gewonnen und vom Mikrocom- 
puter 11 des Steuergerates 10 weiterverarbeiteL 

In Abhangigkeit von den zugefuhrten Informationen wer- 
den vom Mikrocomputer Ansteuersignale an Leistungsstu- 
fen abgegeben. Beispielhaft sind zwei Leistungsstufen 21 
und 22 fur die Zundspule 23 bzw. ein Einspritzventil 24 dar- 
gestellt Die Ansteuersignale werden iiber geeignete Aus- 
gange abgegeben. Zusatzlich weist der Mikrocomputer ei- 
nen Diagnoseeingang- bzw. Ausgang 25 auf. Uber diesen 
Eingang werden erkannte Fehler ausgegeben bzw. angezeigt 
oder konnen abgefragt werden. Die Fehleranzeige bzw. Dia- 
gnose kann wahrend des Betriebes erfolgen oder zwischen- 
gespeichert werden und bei einem Werkstattbesuch ausge- 
geben werden. 

Als Beispiel fur Sensoren, deren Ausgangssignale vom 
Steuergerat verarbeitet werden, wird ein Phasengeber 26 an- 
gefuhrt, dessen Ausgangssignal auf den Digital-Eingang 12 
des Mikrocomputers fuhrt Ein Drucksensor 27 ist mit dem 
Mikrocomputer- An alogeingang mit Pull-Up-Beschaltung 
13 verbunden, ein Hohengeber 28 steht iiber einem MC- 
Analog-Eingang mit Pull-Down- Schaltung 14 mit dem Mi- 
krocomputer 11 in Verbindung. Als weitere Sensoren sind 
noch ein Getriebe-Drehzahlgeber 29 mit MC-Digital-Ein- 
gang und ein Kupplungs-Inkrementgeber 30 ebenfalls mit 
MC-Digitaleingang 15 bzw. 16 vorhanden. Diese Sensoren 
werden von einer gemeinsamen Spannungsstabilisierungs- 
schaltung 31 mit der stabilisierten Spannung US 1 versorgt. 
Diese Spannung US1 betragt ublicherweise 5 V. Die stabili- 
sierte Spannung US1 wird dem Steuergerat auch Qber einen 
Eingang 17 zugefuhrt und von diesem ausgewertet. Als wei- 
tere Sensoren sind ein Temperatursensor 32, der die AuBen- 
temperatur miBt so wie die Lambdasonde 33 angegeben. 
Beide Sensoren werden iiber Eingange bzw. Signalwandler 
18 und 20 mit dem Steuergerat verbunden. Die stabilisierte 
Versorgungsspannung US2 fur diese beiden Sensoren wird 
vom Spannungsstabilisator 33 erzeugt Uber einen Eingang 
35 wird dem Steuergerat auch noch die Batteric- bzw. Bord- 
netzspannung UB zugefuhrt, die beispielsweise etwa 12 V 
betragt 

In Fig. 2 sind die Eingangsstufen 13 und 14, die MC-Ana- 
logeingange fiir den Drucksensor 27 bzw. den Hohengeber 
28 sind, um die erfindungswesentlichen Widerstande nam- 
lich den Pull-Up-Widerstand PU, der gegen Versorgungs- 



spannung und den Pull-Down- Widerstand PD, der gegen 
Masse liegt, erganzt. Die Blocke 36 und 37 bezeichnen die 
ubrige, nicht nUher dargestellte Elektronik der MC- Analog- 
eingange 13 und 14. 
5 Zur Uberwachung der Versorgungsspannung auf Plausi- 
bilitat geniigt unter den genannten Voraussetzungen ein ein- 
facher elektrischer Rationality Check zwischen dem Druck- 
sensor und dem Hohengeber, da der Drucksensor iiber einen 
MC-Analogeingang mit Pull- Up und der Hohengeber iiber 
io einen MC-Analogeingang mil Pull-Down mit dem Mikro- 
computer in Verbindung steht. Werden die elektrischen 
Plausibilitatsgrenzen der beiden Analogeingange in die glei- 
che Richtung verletzt, liegt ein KurzschluB vor. Dabei kann 
unterschieden werden, ob es sich um einen KurzschluB der 
15 Versorgungsspannung US 1 nach Masse oder nach der Batte- 
rie bzw. Bordnetzspannung UB handelt DaB die Spannung 
an beiden Analog-Eingangen, also am Analog-Eingang mit 
Pull-Up und am Analogeingang mit Pull-Down auf Masse 
(0 V) oder stabilisierter Spannung US1 = 5 V liegen, liegt 
ein KurzschluB nach Masse bzw. UB vor. 
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Patentanspriiche 

1. Vorrichtung zur Erkennung einer Fehlfunktion mit 
wenigstens zwei Sensoren, denen dieselbe Versor- 
gungsspannung zugefuhrt wird, mit Auswertemitteln, 
denen die Ausgangssignale der Sensoren iiber je einen 
Eingang bzw. Signalwandler zufuhrbar sind und wobei 
in den Auswertemitteln Plausibilitatsuntersuchungen 
ablaufen und bei erkannter Nichtplausibilital auf eine 
Fehlfunktion geschlossen wird, dadurch gekenn- 
zeichnet, daB ein Sensor iiber einen Eingang mit Pull- 
Up-Schaltung und der andere Sensor iiber einen Ein- 
gang mit Pull-Down-Schaltung mit den Auswertemit- 
teln in Verbindung steht und eine Fehlfunktion erkannt 
wird, wenn die Spannungen an beiden Eingangen vor- 
gebbare Plausibilitatsgrenzen in die gleiche Richtung 
verletzen, 

2. Vorrichtung zur Erkennung einer Fehlfunktion nach 
Anspruch 1, dadurch gekennzeichnet, daB die Plausibi- 
litatsgrenzen etwa 0 V oder etwa stabilisierte Span- 
nung UST betragt, insbesonders UST = 5 V. 

3. Vorrichtung zur Erkennung einer Fehlfunktion nach 
Anspruch 1 oder 2, dadurch gekennzeichnet, daB bei 
Dbcrschreiten der oberen Plausibilitatsgrenze auf 
KurzschluB nach Batterie- bzw. Bordnetzspannung und 
bei Unterschreiten der unteren Plausibilitatsgrenzen 
auf KurzschluB nach Masse erkannt wird. 

4. Vorrichtung zur Erkennung einer Fehlfunktion nach 
Anspruch 1, 2 oder 3, dadurch gekennzeichnet, daB 
eine erkannte Fehlfunktion angezeigt und/oder in einen 
Fehlerspeicher eingetragen wird. 

5. Vorrichtung zur Erkennung einer Fehlfunktion nach 
einem der vorhergehenden Anspriiche, dadurch ge- 
kennzeichnet, daB ein Sensor, der mit der Pull-Up- 
Schaltung in Verbindung steht, ein Drucksensor ist und 
daB ein Sensor, der mit der Pull-Down-Schaltung in 
Verbindung stent ein Hohengeber ist und daB die Aus- 
wertemittel das Steuergerat der Brennkraftmaschine 
sind. 

6. Vorrichtung zur Erkennung einer Fehlfunktion nach 
einem der vorhergehenden Anspriiche, dadurch ge- 
kennzeichnet, daB die PuU-Up-Schaltung und die Pull- 
Down-Schaltung Bestandteil eines Analog-Eingangs 
eines Mikrocomputers des Steuergerates sind. 
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